Migrer des machines en tant que serveurs physiques vers Azure

Cet article explique comment migrer des machines en tant que serveurs physiques vers Azure à l’aide de l’outil de modernisation et de migration Azure. La migration de machines en les traitant comme des serveurs physiques est utile dans de nombreux scénarios :

• Serveurs physiques locaux
• Migrer des machines virtuelles virtualisées par des plateformes comme Xen et KVM.
• Migrez Hyper-V ou des machines virtuelles VMware, si vous ne parvenez pas à utiliser le processus de migration standard pour la migration Hyper-V ou VMware sans agent.
• Machines virtuelles exécutées dans des clouds privés
• Migrer des machines virtuelles exécutées dans des clouds publics comme Amazon Web Services (AWS) ou Google Cloud Platform (GCP).

Dans ce tutoriel, vous allez apprendre à :

Si vous n’avez pas d’abonnement Azure, créez un compte gratuit avant de commencer.

Prérequis

Avant de commencer ce didacticiel, vous devez :

• Passer en revue l’architecture de migration.
• Passez en revue les limitations liées à la migration de serveurs Windows Server 2008 vers Azure.

Préparer Azure

Préparez Azure pour la migration avec l’outil Migration et modernisation.

Affecter des autorisations pour créer un projet

1. Dans le portail Azure, ouvrez l’abonnement et sélectionnez Contrôle d’accès (IAM).
2. Dans Vérifier l’accès, recherchez le compte approprié et sélectionnez-le pour voir les autorisations.
3. Vous devez disposer des autorisations de Contributeur ou de Propriétaire.
   • Si vous venez de créer un compte Azure gratuit, vous êtes le propriétaire de votre abonnement.
   • Si vous n’êtes pas le propriétaire de l’abonnement, demandez au propriétaire de vous attribuer le rôle.

Affecter des autorisations de compte Azure

Attribuez le rôle Contributeur de machine virtuelle au compte Azure. Ce rôle fournit des autorisations pour :

• Créer une machine virtuelle dans le groupe de ressources sélectionné
• Créer une machine virtuelle dans le réseau virtuel sélectionné
• Écrire sur un disque managé Azure.

Créer un réseau Azure

Configurez un réseau virtuel Azure. Quand vous effectuez la réplication sur Azure, les machines virtuelles Azure sont créées et jointes au réseau virtuel Azure que vous avez spécifié au moment de la configuration de la migration.

Préparation de la migration

Pour préparer la migration des serveurs physiques, vous devez vérifier les paramètres des serveurs physiques et préparer le déploiement d’une appliance de réplication.

Vérifier les conditions requises pour la migration des machines

Vérifiez que les machines sont conformes aux exigences de migration vers Azure.

1. Vérifiez les conditions requises des serveurs physiques.

2. Vérifiez que les machines locales que vous répliquez sur Azure respectent les exigences des machines virtuelles Azure.

3. Certains changements sont nécessaires sur les machines virtuelles avant leur migration vers Azure :

   • Pour certains systèmes d’exploitation, Azure Migrer et Moderniser effectue ces changements automatiquement.
   • Effectuez ces changements avant de commencer la migration. Si vous migrez la machine virtuelle avant d’effectuer la modification, elle risque de ne pas démarrer dans Azure. Examinez les modifications à apporter aux machines Windows et Linux.

Préparer une machine pour l’appliance de réplication

L’appliance de réplication Azure Site Recovery est utilisée pour répliquer des machines vers Azure. En savoir plus

Pour configurer une nouvelle appliance, vous pouvez utiliser le script du programme d’installation PowerShell. Veillez à répondre aux exigences matérielles et logicielles , ainsi qu’à toutes les autres conditions préalables.

Configurer l’appliance de réplication

La première étape de la migration consiste à configurer l’appliance de réplication. Pour configurer l’appliance pour la migration des serveurs physiques, téléchargez le fichier d’installation de l’appliance. Ensuite, exécutez-la sur la machine que vous avez préparée. Après avoir installé l’appliance, inscrivez-la auprès de votre projet de migration à l’aide de la clé copiée à partir du portail.

Expérience classique (retrait)

Télécharger le programme d’installation de l’appliance de réplication

1. Dans le projet Azure Migrate, sélectionnez Serveurs, bases de données et applications web>Migration et modernisation>Découvrir.

2. Dans Découvrir des machines>Vos machines sont-elles virtualisées ?, sélectionnez Non virtualisé/Autre.

3. Dans Région cible, sélectionnez la région Azure vers laquelle vous souhaitez migrer les machines.

4. Sélectionnez Confirmer que la région cible pour la migration est « nom_région ».

5. Sélectionnez Créer des ressources pour créer un coffre Site Recovery en arrière-plan.

   • Si vous avez déjà configuré la migration avec l’outil Migration et modernisation, l’option cible ne peut pas être configurée parce que les ressources ont déjà été configurées.
   • Après avoir sélectionné ce bouton, vous ne pouvez plus changer la région cible de ce projet.
   • Toutes les migrations suivantes sont effectuées dans cette région.

   Remarque

   Si vous avez sélectionné « Point de terminaison privé » comme méthode de connectivité pour le projet Azure Migrate au moment de sa création, le coffre Recovery Services est également configuré pour la connectivité de point de terminaison privé. Vérifiez que les points de terminaison privés sont accessibles depuis l’appliance de réplication. En savoir plus

6. Dans Voulez-vous installer une nouvelle appliance de réplication ?, sélectionnez Installer une appliance de réplication.

7. Dans Télécharger et installer le logiciel de l’appliance de réplication, téléchargez le programme d’installation de l’appliance et la clé d’inscription. Vous avez besoin de la clé pour inscrire l’appliance. Une fois téléchargée, la clé reste valide pendant 5 jours.

   .

8. Copiez le fichier de configuration de l’appliance et le fichier de clé sur la machine Windows Server 2016 que vous avez créée pour l’appliance.

9. Une fois l’installation terminée, l’Assistant Configuration de l’appliance se lance automatiquement. (Vous pouvez également lancer l’Assistant manuellement à l’aide du raccourci cspsconfigtool créé sur le Bureau de l’appliance.) Dans ce tutoriel, nous installons manuellement le service Mobilité sur les machines virtuelles sources à répliquer. Vous devez créer un compte factice à cette étape pour continuer. Pour votre compte factice, utilisez « guest » (invité) comme nom convivial, « username » (nom d’utilisateur) comme nom d’utilisateur et « password » (mot de passe) comme mot de passe du compte. Vous allez utiliser ce compte factice durant la phase Activer la réplication.

10. Une fois l’appliance installée et redémarrée, dans Détecter des machines, sélectionnez la nouvelle appliance dans Sélectionner un serveur de configuration. Ensuite, sélectionnez Finaliser l’inscription. L’étape Finaliser l’inscription exécute deux ou trois dernières tâches pour préparer l’appliance de réplication.

    

L’agent du service Mobilité doit être installé sur les serveurs pour les découvrir à l’aide de l’appliance de réplication. Les machines découvertes apparaissent dans Azure Migrate : Migration de serveur. À mesure que des machines virtuelles sont découvertes, le nombre de Serveurs découverts augmente.

Expérience simplifiée (recommandé)

Cette section présente un nouveau processus, qui simplifie l'expérience. Les utilisateurs suivent un flux simplifié qui commence par la découverte, suivi de la réplication et enfin de la migration.

Il présente une version améliorée de la pile de migration basée sur agent pour les environnements physiques et VMware. Les clients bénéficient de la possibilité de migrer des distributions Linux plus récentes vers Azure, d’utiliser WS2022 pour l’appliance de réplication et d’utiliser une matrice de prise en charge unifiée du système d’exploitation.

Accéder au projet Azure Migrate

Suivez les étapes pour accéder au projet Azure Migrate :

Étape 1 : Accéder au projet Azure Migrate

1. Accédez au portail Azure.
2. Recherchez le service Azure Migrate .
3. Créez un projet ou sélectionnez-en un existant. En savoir plus

Étape 2 : Sélectionner le scénario de migration Agent-Based requis

1. Sélectionnez Découvrir dans les outils de migration.

2. Sélectionnez le scénario de réplication basée sur un agent VMware ou physique ou autre.

3. Si les ressources ne sont pas déjà créées, sélectionnez une région cible pour votre migration et créez les ressources.

   .

   • Si vous avez déjà configuré la migration avec l’outil Migration et modernisation, l’option cible ne peut pas être configurée parce que les ressources ont déjà été configurées.
   • Après avoir sélectionné ce bouton, vous ne pouvez plus changer la région cible de ce projet.
   • Toutes les migrations suivantes sont effectuées dans cette région.

   Remarque

   Si vous avez sélectionné un point de terminaison privé comme méthode de connectivité lors de la création du projet Azure Migrate, le coffre Recovery Services est également configuré pour utiliser la connectivité de point de terminaison privé. Vérifiez que l’appliance de réplication peut atteindre les points de terminaison privés. En savoir plus

4. Sélectionnez Expérience simplifiée dans la liste déroulante Type d’expérience .

Étape 3 : Déployer l’appliance

1. Suivez les étapes avec OVA ou PowerShell pour VMware et PowerShell pour le scénario physique.
2. Après le déploiement et la fin du processus de clé d’inscription, attendez 30 minutes pour que l’appliance se connecte.

Étape 4 : Démarrer la réplication

1. Sélectionnez Répliquer.
2. Sélectionnez le scénario approprié (basé sur un agent physique ou VMware) et poursuivez.
3. Sélectionnez les machines virtuelles que vous souhaitez répliquer et configurez les paramètres cibles.

Étape 5 : Tester la migration et effectuer la migration

1. Accédez à la page vue d’ensemble de la migration.
2. Sélectionnez Test de migration et effectuez une migration de test sur les machines que vous souhaitez migrer.
3. Après avoir réussi à tester la migration, effectuez la migration finale.

Étape 6 : Vérifier la machine virtuelle dans une machine virtuelle Azure

Vérifiez si la machine virtuelle démarre sur Azure :

• En accédant au groupe de ressources cible et en recherchant votre machine virtuelle.
• Ou en accédant à la section de machine virtuelle Azure sur le portail Azure et en recherchant votre machine virtuelle migrée.

Configurer l’appliance de réplication à l’aide du modèle OVA pour la migration basée sur un agent VMware

Nous vous recommandons d’utiliser cette approche, car elle garantit que toutes les configurations requises sont gérées par le modèle. Le modèle OVA crée une machine avec les spécifications requises.

.

Procédez comme suit :

1. Téléchargez le modèle OVA ici ou à partir du portail pour configurer une appliance sur votre environnement local.
2. Mettez la machine virtuelle de l’appliance sous tension pour accepter la licence d’évaluation Microsoft.
3. Indiquez un mot de passe pour l’utilisateur administrateur.
4. Sélectionnez Finaliser les redémarrages du système et vous pouvez vous connecter avec le compte d’utilisateur administrateur.

Configurer l’appliance à l’aide de PowerShell

Si votre organisation a des restrictions, vous pouvez configurer manuellement l’appliance de réplication à l’aide de PowerShell. Pour les serveurs physiques, utilisez PowerShell pour installer l’appliance.

Suivez ces étapes :

1. Téléchargez les programmes d’installation et placez-les sur l’appliance de réplication.
2. Décompressez et extrayez les composants.
3. Exécutez le script PowerShellDRInstaller.ps1 en tant qu’administrateur.

Inscrire l’appliance

Une fois l’appliance créée, Microsoft Azure Appliance Configuration Manager démarre automatiquement. Il valide les prérequis tels que la connectivité Internet, la synchronisation de temps, les configurations système et les stratégies de groupe.

CheckRegistryAccessPolicy - Empêche l’accès aux outils de modification du Registre - Clé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. - La valeur DisableRegistryTools ne doit pas être égale à 0.

CheckCommandPromptPolicy - Empêche l’accès à l’invite de commandes - Clé : HKLM\SOFTWARE\Policies\Microsoft\Windows\System. - La valeur DisableCMD doit être égale à 0.

CheckTrustLogicAttachmentsPolicy - Logique de confiance pour les pièces jointes de fichier. - Clé : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Attachments. - La valeur UseTrustedHandlers ne doit pas être égale à 3.

CheckPowershellExecutionPolicy : activez l’exécution de script. - La stratégie d'exécution de PowerShell ne doit pas être définie sur AllSigned ou Restricted. - Vérifiez que la stratégie de groupe Activer le Gestionnaire de pièces jointes d’exécution de script n’est pas définie sur Désactivé ou Autoriser uniquement les scripts signés.

Pour inscrire l’appliance, procédez comme suit :

1. Si l’appliance utilise un proxy pour l’accès Internet, configurez les paramètres du proxy en bascule sur l’option « Utiliser le proxy pour se connecter à Internet ».

   • Tous les services Azure Site Recovery utilisent ces paramètres pour se connecter à Internet.

   Remarque

   Seuls les proxys HTTP sont pris en charge.

2. Vérifiez que les URL requises sont autorisées et accessibles à partir de l’appliance de réplication Azure Site Recovery pour maintenir une connectivité continue.

3. Une fois les prérequis vérifiés, l’appliance récupère toutes ses informations de composant à l’étape suivante. Passez en revue l’état de tous les composants, puis sélectionnez Continuer.

4. Enregistrez les détails, puis continuez à choisir la méthode de connectivité de l’appliance. Vous pouvez sélectionner un nom de domaine complet ou une adresse IP NAT pour définir la façon dont la communication avec l’appliance se produit.

   .

5. Après avoir enregistré les détails de connectivité, sélectionnez Continuer à procéder à l’inscription dans Microsoft Azure.

6. Vérifiez que les conditions préalables sont remplies , puis passez à l’inscription.

   .

7. Nom convivial de l’appliance : fournissez un nom convivial pour suivre cette appliance dans le portail Azure sous l’infrastructure Recovery Services Vault.

   Remarque

   Le nom ne peut pas être modifié une fois défini.

8. Clé de l’appliance de réplication Azure Migrate : copiez la clé à partir de l’écran de découverte du portail.

   .

9. Après avoir collé la clé, sélectionnez Connexion. Vous êtes redirigé vers un nouvel onglet d’authentification. Par défaut, un code d’authentification est généré sur la page Appliance Configuration Manager . Utilisez le code suivant dans l’onglet Authentification.

10. Entrez vos informations d’identification Microsoft Azure pour terminer l’inscription.

11. Une fois l’inscription réussie, vous pouvez fermer l’onglet et revenir à Appliance Configuration Manager pour poursuivre la configuration.

    

    Remarque

    Un code d’authentification expire dans les 5 minutes après sa création. S’il y a une inactivité plus longue que cette durée, vous êtes invité à vous reconnecter à Azure.

12. Une fois connecté, les détails de l’abonnement, du groupe de ressources et du coffre Recovery Services sont affichés.

13. Sélectionnez Continuer pour poursuivre.

    .

14. Une fois l’inscription réussie, passez à la configuration des détails de vCenter .

    .

15. Sélectionnez Ajouter vCenter Server pour entrer les informations vCenter.

16. Entrez le nom du serveur ou l’adresse IP du vCenter, y compris le numéro de port, puis indiquez le nom d’utilisateur, le mot de passe et un nom convivial. Ces informations sont utilisées pour récupérer des détails sur les machines virtuelles gérées via le vCenter. Les détails du compte d’utilisateur sont chiffrés et stockés localement sur l’ordinateur. En savoir plus

    Remarque

    Si vous ajoutez le même serveur vCenter à plusieurs appliances, vérifiez que le même nom convivial est utilisé sur toutes les appliances.

17. Après avoir enregistré les informations vCenter, sélectionnez Ajouter des informations d’identification de machine virtuelle pour fournir des détails utilisateur aux machines virtuelles découvertes via le vCenter.

    Remarque

    • Pour système d’exploitation Linux, veillez à fournir les identifiants root.
    • Pour le système d’exploitation Windows, c’est un compte d’utilisateur doté de privilèges Administrateur qui doit être ajouté. Ces identifiants sont utilisés pour déployer l’installation de l’agent de mobilité sur la machine virtuelle source pendant l’opération d’activation de la réplication. Les informations d’identification peuvent être choisies par machine virtuelle dans le portail Azure pendant l’activation du flux de travail de réplication.
    • Visitez le configurateur d’appliance pour modifier ou ajouter des informations d’identification pour accéder à vos machines.

18. Après avoir ajouté les détails de vCenter, développez Fournir les détails du serveur physique pour ajouter des informations sur les serveurs physiques que vous envisagez de protéger.

    .

19. Sélectionnez Ajouter des informations d’identification pour ajouter les informations d’identification de la ou des machines que vous prévoyez de protéger. Fournissez tous les détails nécessaires, tels que le système d’exploitation, un nom convivial pour les informations d’identification, le nom d’utilisateur et le mot de passe. Les détails du compte d’utilisateur sont chiffrés et stockés localement sur l’ordinateur.

20. Enfin, sélectionnez Ajouter.

    .

21. Sélectionnez Ajouter un serveur pour ajouter les détails du serveur physique. Indiquez l’adresse IP ou le nom de domaine complet de l’ordinateur

22. Sélectionnez le compte d’informations d’identification, puis sélectionnez Ajouter.

    .

Installer l’agent du service Mobilité

Lorsque vous activez la réplication pour les machines virtuelles VMware et les serveurs physiques, le service Mobility est installé sur chaque ordinateur local. Le service Mobilité capture les données les écrit sur la machine et les transfère au serveur de processus Site Recovery.

Vous pouvez installer le service Mobilité à l’aide du logiciel de l’agent de service Mobility. Les méthodes suivantes sont disponibles pour le déploiement :

• Installation push : lorsque la protection est activée via le portail Azure, Site Recovery installe le service Mobilité sur le serveur.
• Installation manuelle : vous pouvez installer le service Mobilité manuellement sur chaque ordinateur via l’interface utilisateur oul’invite de commandes.
• Déploiement automatisé : vous pouvez automatiser l’installation du service Mobilité avec des outils de déploiement de logiciels tels que Configuration Manager.

Découvrez-en davantage sur l’installation de l’agent de service mobilité.